Вход на хостинг
IT-новости
20.04.2016 iPhone 2017 года поместят в водонепроницаемый корпус из стекла
Линейка iPhone в новом году серьезно поменяется. В этом уверен аналитический исследователь Мин Чи Ку......
30.07.2015 Ищем уникальный контент для сайта
Ищем уникальный контент для сайта Без уникального контента Ваш сайт обречен на то, что его страницы......
!
! Last configuration change at 09:45:23 MSD Fri Jul 2 2004 by c2500b
! NVRAM config last updated at 09:45:37 MSD Fri Jul 2 2004 by c2500b
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
Команда хранить пароли в «чистом» виде, незашифрованными:
no service password-encryption
!
Первая строчка устанавливает внутреннее имя для сервера.
hostname C2500
!
aaa new-model
aaa authentication login vty local
enable secret 5 $1$PlHE$4e7IsaMq52hH/93YAFsmo/
Выставляем административный пароль «c» (для перехода на административный уровень, используя команду enable):
enable password c
!
Указываем имя пользователя, пароль для него, где «0» – не использовать шифрование пароля.
username c2500b password 0 cisco
username user password 0 pass
!
В случае когда используется конструкция вида:
username user password 5 $^%^%#
пароль шифруется в одностороннем порядке. Если уровень шифрации установлен в «7» (шифрация с использованием алгоритма Cisco), то есть возможность пароль декодировать.
Следующие первые 2 строки устанавливают временной пояс и время перевода с летнего времени:
!
clock timezone MSK 3
clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00
ip subnet-zero
no ip domain-lookup
ip domain-name tmb
Первая строчка определяет, откуда посылать DNS-запросы.
ip name-server 1.2.3.200
ip name-server 1.2.3.128
!
!
process-max-time 200
!
Для настройки ethernet-интерфейса используется следующая конструкция:
interface Ethernet0
ip address 1.2.3.100 255.255.0.0
no ip directed-broadcast
no cdp enable
!
где, указывая команду «nocdp enable», мы запрещаем использование протокола CDP (Cisco Discovery Protocol) на данном интерфейсе.
Когда в настройке интерфейса присутствует команда «shutdown», то интерфейс не используется. Чтобы его «поднять», следует использовать команду «no shutdown». Serial-интерфейсы не используются, следовательно, их стоит заблокировать.
interface Serial0